Le one-time password: funzionamento e realizzazione di uno schema di autenticazione.

La società odierna è il risultato di un intenso e profondo sviluppo sociale e culturale. È in virtù della sua essenza che oggi il termine “velocità” sembra essere l’unico motore guida delle azioni che muovono l’uomo. Si ricerca, con ogni ragion di causa, la maggior comodità raggiungibile che, la maggior parte delle volte, trova soluzione nell’uso della rete di telecomunicazioni più ampia e con accesso pubblico: Internet. Online, infatti, è possibile trovar risposta a qualsiasi dubbio si incorra. Per di più, Internet implementa una serie di servizi che agevolano e condizionano la quotidianità: dall’acquisto di qualsiasi prodotto alla visualizzazione di cartelle cliniche online, da corsi di formazione a pagamenti bancari. Il mondo, quindi, risulta sempre più basato sulle interrelazioni su piattaforme. Tutto ciò ha come risultato la messa in discussione delle misure di sicurezza presenti e dunque della loro efficacia. Scopo di tale tesi è proprio quello di discorrere sul passaggio da password statiche a password monouso, evidenziandone i vantaggi di tale sviluppo. A ciò si aggiunge un approfondimento sulle diverse metodologie di generazione di OTP, nonché la descrizione pratica del loro funzionamento. Vi è poi la spiegazione della realizzazione di uno schema di autenticazione OTP. Tale applicazione nasce dalla volontà di rinnovare il “Polo alloggiativo Riberi” in Santa Rita. L’ idea, quindi, è quella di mettere all’esterno della struttura un dispositivo in grado di interfacciassi con un dispositivo mobile (smartphone) il quale generando un codice OTP, regoli l’ingresso presso la struttura di solo personale autorizzato. Ciò naturalmente, non va a eliminare la persona fisica al corpo di guardia, ma la va a sostituire solo in alcune fasce orarie, specialmente quelle notturne dove vi è poco movimento d’uscita o d’ingresso. La tesi si conclude con una digressione sul sistema di autenticazione FIDO evidenziando come esso costituirà il futuro per qualsiasi tipo di autenticazione ad un servizio.